CertH certH

dhs.gov SSL 评分与 TLS 健康报告

签发机构
GeoTrust TLS RSA CA G1
最高 TLS
TLS1.3
TLS 版本
TLS 1.3 TLS 1.2 TLS 1.1 TLS 1.0
协商套件
ECDHE-RSA-AES256-GCM-SHA384
过期
5/13/2027(剩 191 天)
HSTS
✓ 已启用
OCSP Stapling
未启用
最后扫描
11/4/2026, 11:50:11 AM

报告摘要

dhs.gov 的 TLS 配置当前获得 A+ 级 SSL 评分(100/100)。网站支持 TLS1.3, TLS1.2,已正确启用 HSTS,证书由 GeoTrust TLS RSA CA G1 签发,证书剩余 191 天。CertH 通过每日纯 TLS 握手探测持续记录评分与配置变化,构成可审计的证书健康度趋势。

卓越 — 配置「近乎完美」:支持 TLS 1.3、高强度加密、完全前向保密(PFS),且正确启用 HSTS。是金融、支付等高敏感业务的首选。

dhs.gov 的评分高于我们已评分的 12,269 个站点中的 99%。

百分位基于 CertH 已收录的 12,269 个站点(含未评分)计算,非行业普查。

完整证书与配置详情

域名 CN
www.dhs.gov
密钥
rsaencryption 2048bit
签名哈希
SHA-256
证书链
完整
SAN
展开全部(共 64 条)
www.dhs.govaceaccountreview-sat2.cbp.govblog.tsa.govbsrcompliance.contracting.cbp.govcbpworkforce.cbp.govcisomb.dhs.govcontracting.cbp.govdhs.gove-safe.cbp.dhs.govemilms.fema.govenroll.recruiting.cbp.goverulings.cbp.govgo.fema.govhelp.cbp.govhelpspanish.cbp.govhomelandsecurity.govi94.cbp.dhs.govlegacy.secretservice.govlogin.cbp.govm.fema.govm.ice.govm.usfa.fema.govmedia.dhs.govmobile.fema.govmobile.tsa.govmyaccount.uscis.govmyapplication.cbp.govmyeverify.uscis.govniccs.cisa.govopsg.cbp.govoutreach.cbp.govpartners.fletc.govpreview-m.fema.govpreview-oig.dhs.govpreview.dhsprecheck.dhs.govpreview.mobile.tsa.govpreview.secretservice.govqa-api.cbp.dhs.govsave.uscis.govselfcheck.uscis.govstage.save.uscis.govstaging-go.fema.govstudyinthestates.dhs.govtrade.cbp.govttp.cbp.dhs.govttp.dhs.govusfa.fema.govwww.cbp.govwww.disasterassistance.govwww.fema.govwww.fleta.govwww.fletc.govwww.homelandsecurity.govwww.ice.govwww.listo.govwww.niccs.cisa.govwww.oig.dhs.govwww.ready.govwww.readybusiness.govwww.secretservice.govwww.tsa.dhs.govwww.tsa.govwww.usfa.dhs.govwww.usfa.fema.gov
指纹 SHA256
d212275d33661568579e9b3c95bf1cac7ef1542882dbc3db97a56f98e31d4a7a
解释变量
CAA
无记录(任何 CA 可签发)
CT SCT
3
Must-Staple
✗
HSTS preloadable
✗
风险标记
无显著风险

做得好的地方

  • 已启用 TLS 1.3
  • HSTS 已启用且有效期充足
  • 证书链完整
  • 无老旧 TLS 与弱加密套件

评分趋势

02550751009/8/2026, 1:37:58 PM · 97 (A+)9/9/2026, 7:59:36 PM · 95 (A)11/4/2026, 11:50:11 AM · 100 (A+)

近期历史

时间等级 分数签发机构
11/4/2026, 11:50:11 AMA+100GeoTrust TLS RSA CA G1
9/9/2026, 7:59:36 PMA95GeoTrust TLS RSA CA G1
9/8/2026, 1:37:58 PMA+97DigiCert Inc

分数变化分析 · 最近 90 天

净变化 ↑ +5
  • ↑
    11/4/2026 +5 A → A+
    证书已轮换TLS 版本支持提升
    同期观测CAA: — → —

常见问题

dhs.gov 的证书什么时候到期?

dhs.gov 的证书由 GeoTrust TLS RSA CA G1 签发,将于 5/13/2027 到期,还有 191 天。

dhs.gov 的 TLS 配置安全吗?

dhs.gov 当前评分 A+(100/100),协商协议为 TLS1.3, TLS1.2,已正确启用 HSTS。

dhs.gov 的评分为什么变化?

11/4/2026:+5 分 —— 证书已轮换 · TLS 版本支持提升